κάθε πελάτης έχει ένα διαφορετικό ερωτηματολόγιο, πώς αποφεύγω διπλό έργο

Το ίδιο ερώτημα επανέρχεται σε τέσσερις διαμορφώσεις

Η τράπεζα το ονομάζει "κίνδυνος προμηθευτή", ο πελάτης στη βιομηχανία αυτοκινήτων το ονομάζει "supply chain due diligence", ο ασφαλιστής το ονομάζει "πολιτική υπεργολάβων" — και όμως και οι τρεις ρωτούν το ίδιο: έχει η επιχείρηση ασφάλιση ευθύνης, και ποιος είναι ο νόμιμος διευθυντής; Οι ερωτηματολόγια διαφέρουν στη διατύπωση, στη σειρά και ποτέ στη γλώσσα, αλλά το υποκείμενο σύνολο γεγονότων είναι μικρό. Όποιος ξεκινά ανά λίστα από νέα, κάνει στην πραγματικότητα την ίδια έρευνα ξανά και ξανά για: τη νόμιμη επωνυμία της επιχείρησης αναζήτηση, το αριθμό εγγραφής πάρτε μαζί, ελέγξτε αν το ISO 9001-certificaat εξακολουθεί να ισχύει.

Η σαφήνεια δεν προκύπτει από ένα καλύτερο υπολογιστικό φύλλο ανά πελάτη, αλλά από ένα αρχείο προέλευσης ανά γεγονός, ανεξάρτητα από το ποιος πελάτης το ζητά. Μια αλλαγή — μια νέα διεύθυνση γραφείου, ένα ανανεωμένο πιστοποιητικό, ένας διαφορετικός κύκλος εργασιών μετά το λογιστικό έτος — ενεργεί τότε αυτόματα σε κάθε λίστα που χρησιμοποιεί αυτό το γεγονός, αντί να ελέγχει κάποιος χειροκίνητα ποια από τα τριάντα έγγραφα εξακολουθούν να περιέχουν τη παλιά διεύθυνση. Το Supplia λειτουργεί σύμφωνα με αυτήν την αρχή: ένα αρχείο αλυσίδας με τα γεγονότα, και ανά εισερχόμενη λίστα μια πρόταση ποια απάντηση ταιριάζει σε ποιο ερώτημα. Ο επιχειρηματίας επιβεβαιώνει, τροποποιεί ή απορρίπτει — δεν υποβάλλεται τίποτα αυτόματα και τίποτα δεν «επιβεβαιώνεται» αυτόματα ως αληθές.

Γιατί το ερώτημα φτάνει συνεχώς στο ίδιο γεγονός

Το ότι διαφορετικά πλαίσια ρωτούν τα ίδια υποκείμενα δεδομένα, προκύπτει από τον τρόπο με τον οποίο είναι δομημένα: η ενότητα βάσης EFRAG VSME για μη εισηγμένες μικρομεσαίες επιχειρήσεις και το Παράρτημα της Οδηγίας (EU) 2022/2464 (CSRD) λειτουργούν με παρόμοιες κατηγορίες — ταυτότητα, μέγεθος, τοποθεσίες — που εμφανίζονται επίσης σε ερωτηματολόγια τραπεζών και όρους αγοράς. Στα ερωτηματολόγια κύβερ είναι το ίδιο: τόσο τα μέτρα του Παραρτήματος Α του ISO/IEC 27001 όσο και τα δέκα μέτρα του άρθρου 21 παράγραφος 2 της Οδηγίας (EU) 2022/2555 (NIS2) αναφέρουν θέματα όπως ο έλεγχος πρόσβασης και η ανταπόκριση συμβάντων, το καθένα με τη δική του διατύπωση αλλά για το ίδιο σύνολο γεγονότων. Αυτός που μια φορά ανά γεγονός καταγράφει τι ισχύει, δεν χρειάζεται να αναγνωρίσει ξανά αυτή τη σχέση κάθε φορά.